MCP服务器安全与可用性扫描工具trustcard

Middle_Lecture7302 · reddit · 2026-07-15

开发者构建了名为 `mcp-trustcard` 的MCP服务器检测工具，类似于npm audit。该工具会执行8项检查（包括安装、协议握手、工具模式有效性、破坏性工具、身份验证、密钥暴露、协议版本和延迟），并输出百分制评分。 **核心发现**：对10个知名MCP服务器的实测显示，有4个因需要客户端无法预先发现的隐藏环境变量或参数，导致协议握手超时失败。此外，server-github仍在使用旧版协议。作者还提议在注册表中引入标准的 `mcp.health` 元数据字段，让客户端在连接前就能读取信任卡，避免事后调试。